ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор: Фонд поддержки культуры, науки и образования «Национальное Возрождение» (далее – «Фонд», «Оператор»)
ОГРН: 1217700426360
ИНН: 9710091873
Юридический адрес: 125047, г. Москва, вн.тер.г. муниципальный округ Тверской, ул. 4-я Тверская-Ямская, д. 24, эт. 1, помещ. I, ком. 7
Сайт: https://fondnv.ru (далее – «Сайт»)
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Фондом при использовании Сайта, а также иные условия, которые обязательны для применения при обработке персональных данных Фондом.
1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «152-ФЗ»), Конституцией РФ, Гражданским кодексом РФ и иными нормативными правовыми актами РФ в сфере защиты персональных данных.
1.3. Политика действует в отношении всех персональных данных, которые Фонд может получить от посетителей Сайта, лиц, обратившихся к Фонду через формы обратной связи, подписчиков рассылок, партнёров, благополучателей и иных физических лиц (далее совместно – «Пользователи», «субъекты персональных данных»).
1.4. Продолжая использование Сайта, Пользователь подтверждает, что ознакомлен с условиями настоящей Политики.
1.5. Политика, а также все дополнения и изменения к ней, является общедоступным документом и размещается на официальном сайте Фонда по адресу https://fondnv.ru/politika-konfidentsialnosti/ (либо на ином разделе Сайта, определяемом Фондом).
2. Термины и определения
2.1. Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор – Фонд поддержки культуры, науки и образования «Национальное Возрождение», самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав ПДн и действия, совершаемые с ними.
2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных – обработка ПДн с помощью средств вычислительной техники.
2.5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10. Пользователь – любое физическое лицо, посетившее Сайт и (или) использующее его сервисы.
2.11. Cookie-файлы – небольшие текстовые файлы, передаваемые сайтом на устройство Пользователя и хранимые браузером; порядок их использования определён отдельной Политикой в отношении использования файлов cookie (раздел 10 настоящей Политики / отдельный документ).
3. Правовые основания и цели обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных являются: 152-ФЗ, устав Фонда, согласия субъектов персональных данных на обработку персональных данных, гражданско-правовые договоры, заключаемые с Фондом, а также иные основания, предусмотренные ст. 6 152-ФЗ.
3.2. Фонд обрабатывает персональные данные Пользователей в следующих целях:
|
Цель обработки
|
Категория субъектов
|
Правовое основание
|
|
Обеспечение работы Сайта, идентификация Пользователя, обработка обращений через формы обратной связи
|
Посетители Сайта
|
Согласие субъекта (ст. 9 152-ФЗ)
|
|
Информирование о проектах, новостях и мероприятиях Фонда (рассылки)
|
Подписчики рассылки
|
Отдельное согласие на рассылку
|
|
Взаимодействие с партнёрами, донорами, экспертами, авторами публикуемых материалов
|
Партнёры, эксперты
|
Согласие / договор
|
|
Организация и учёт участия в конкурсах, выставках, проектах Фонда
|
Участники проектов
|
Согласие субъекта
|
|
Проведение статистических и иных исследований для улучшения работы Сайта
|
Посетители Сайта (обезличенные данные)
|
Законный интерес Оператора, не требующий согласия при обезличивании
|
|
Исполнение требований законодательства РФ (в т.ч. по запросам государственных органов)
|
Все категории
|
Прямое указание закона
|
3.3. Фонд не обрабатывает персональные данные в целях, не совместимых с целями, указанными в п. 3.2, и не осуществляет обработку избыточных персональных данных (принцип минимизации данных).
3.4. Согласие на обработку персональных данных предоставляется субъектом отдельным документом на каждую самостоятельную цель обработки (например, отдельно – на обработку обращения через форму связи, отдельно – на получение рассылки).
4. Состав обрабатываемых персональных данных
4.1. В зависимости от цели обработки Фонд может обрабатывать следующие персональные данные Пользователей:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер контактного телефона;
- сведения, указанные Пользователем в свободной форме сообщения (обращения, заявки, комментария);
- сведения о профессиональной деятельности, организации (для партнёров, экспертов, участников проектов);
- технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie и аналогичные технологии, данные о посещаемых страницах Сайта, дата и время доступа.
4.2. Фонд не осуществляет обработку специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных Пользователей Сайта, за исключением случаев, когда такие данные добровольно предоставлены Пользователем в свободном тексте обращения и их обработка прямо необходима для рассмотрения такого обращения либо предусмотрена законом.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств (при обработке бумажных обращений).
5.2. Обработка персональных данных осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации либо без использования таких средств.
5.3. Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются Фондом с использованием баз данных, находящихся на территории Российской Федерации.
5.4. Обработка персональных данных ограничена достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.5. Персональные данные, полученные Фондом, не объединяются в целях обработки с иными базами данных, содержащими персональные данные, обрабатываемые в целях, не совместимых с целями первоначальной обработки.
5.6. Фонд принимает необходимые правовые, организационные и технические меры либо обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них (ст. 19 152-ФЗ).
6. Трансграничная передача персональных данных
6.1. В случае необходимости трансграничной передачи персональных данных Фонд действует в соответствии со ст. 12 152-ФЗ в редакции Федерального закона от 14.07.2022 № 266-ФЗ: до начала трансграничной передачи Фонд направляет в Роскомнадзор уведомление в уведомительном порядке.
6.2. Трансграничная передача персональных данных на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (по перечню, формируемому Роскомнадзором в соответствии со ст. 12 152-ФЗ и Федеральным законом от 26.07.2026 № 265-ФЗ), осуществляется Фондом при соблюдении целей обработки персональных данных, соответствующих настоящей Политике, и наличии основания для обработки, предусмотренного ст. 6, 9 и 10.1 152-ФЗ.
6.3. В отношении государств, не включённых в указанный перечень, а также в иных случаях, предусмотренных законом, трансграничная передача может осуществляться только после проверки Роскомнадзором представленных Фондом сведений и при отсутствии решения о запрете или ограничении передачи.
6.4. На дату утверждения настоящей Политики Фонд не осуществляет трансграничную передачу персональных данных Пользователей Сайта на регулярной основе; в случае возникновения такой необходимости настоящая Политика будет дополнена соответствующими сведениями.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в том числе содержащую сведения, указанные в ч. 7 ст. 14 152-ФЗ;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать своё согласие на обработку персональных данных;
7.2. Запрос субъекта персональных данных направляется в письменной форме на адрес Фонда либо на адрес электронной почты, указанный в разделе 9 настоящей Политики.
7.3. Фонд рассматривает обращение (запрос) субъекта персональных данных и направляет ответ в течение 10 (десяти) рабочих дней с момента получения обращения, указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с обязательным уведомлением субъекта персональных данных о продлении и причинах такого продления (ч. 3, 4 ст. 14, ст. 20 152-ФЗ).
7.4. Отзыв согласия на обработку персональных данных осуществляется путём направления письменного заявления по адресу электронной почты Фонда, указанному в разделе 9. В случае отзыва согласия Фонд прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иной срок не установлен договором, соглашением между Фондом и субъектом персональных данных либо законом.
8. Уничтожение персональных данных
8.1. Обработка персональных данных прекращается при достижении целей обработки, отзыве согласия субъектом персональных данных, а также в иных случаях, предусмотренных 152-ФЗ и иными федеральными законами.
8.2. Уничтожение персональных данных осуществляется Фондом в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179 путём составления акта об уничтожении персональных данных и (или) формирования выгрузки из журнала регистрации событий информационной системы персональных данных. Документы (сведения), подтверждающие уничтожение персональных данных, хранятся Фондом не менее 3 (трёх) лет с даты уничтожения.
9. Меры по обеспечению безопасности персональных данных
9.1. Фонд принимает необходимые организационные и технические меры для защиты персональных данных Пользователей от неправомерного доступа, изменения, копирования, распространения, а также от иных незаконных действий третьих лиц, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- определяет угрозы безопасности персональных данных при их обработке и модель угроз;
- применяет организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 152-ФЗ, Постановлением Правительства РФ от 01.11.2012 № 1119 и требованиями ФСТЭК России;
- осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных;
- ведёт учёт машинных носителей персональных данных;
- оценивает вред, который может быть причинён субъектам персональных данных в случае нарушения 152-ФЗ.
9.2. В случае выявления инцидента, повлёкшего или способного повлечь неправомерную передачу (предоставление, распространение, доступ) персональных данных, Фонд направляет в Роскомнадзор первичное уведомление в течение 24 (двадцати четырёх) часов с момента выявления такого инцидента и уведомление о результатах внутреннего расследования – в течение 72 (семидесяти двух) часов, в соответствии с ч. 3.1 ст. 21 152-ФЗ.
10. Файлы cookie и аналогичные технологии
10.1. Сайт использует файлы cookie и иные технологии автоматического сбора данных для обеспечения функционирования и безопасности Сайта, улучшения его качества, анализа посещаемости и статистики использования.
10.2. Продолжая использовать Сайт, Пользователь выражает согласие на обработку файлов cookie в соответствии с настоящим разделом и (при наличии) отдельной Политикой использования файлов cookie, размещаемой на Сайте.
10.3. Пользователь может самостоятельно управлять файлами cookie, в том числе блокировать и удалять их, с помощью настроек используемого браузера. Отключение файлов cookie может повлиять на доступность отдельных функций Сайта.
12. Заключительные положения
12.1. Настоящая Политика является общедоступным документом. Действующая редакция Политики находится в свободном доступе на Сайте по адресу https://fondnv.ru/politika-konfidentsialnosti/.
12.2. Фонд имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
12.3. Контроль за исполнением настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных в Фонде.
12.4. Все предложения или вопросы по настоящей Политике следует направлять по электронной почте, указанной в разделе «Контакты» Сайта https://fondnv.ru/contacts/.